DMA-ProcessDumper

PCIe FPGA 디바이스를 통해 MemProcFS와 함께 DMA를 사용하여 사용자 모드에서 대상 프로세스의 전체 메모리를 덤프합니다

빌드

• MemProcFS에서 leechcore.h, vmmdll.h 및 vmm.lib를 DMA-ProcessDumper 디렉터리로 복사합니다
• Visual Studio를 사용하여 컴파일합니다
• MemProcFS에서 leechcore.dll, vmm.dll 및 FTD3XX.dll을 DMA-ProcessDumper\x64 디렉터리로 복사합니다

사용법

DMA-ProcessDumper.exe target.exe

리소스

• https://github.com/ufrisk/MemProcFS
• https://github.com/ufrisk/pcileech
• https://github.com/mgoodings/ReClass.NET-PciLeechPlugin